Network
JURNALPALOPO - Google hari ini mengatakan bahwa kelompok peretas pemerintah Korea Utara telah menargetkan anggota komunitas keamanan dunia maya yang terlibat dalam penelitian kerentanan.
Serangan tersebut telah ditemukan oleh Google Threat Analysis Group (TAG), sebuah tim keamanan Google yang berspesialisasi dalam berburu grup Advanced Persistent Ancaman (APT).
Dalam laporan yang diterbitkan sebelumnya hari ini, Google mengatakan peretas Korea Utara menggunakan banyak profil di berbagai jejaring sosial, seperti Twitter, LinkedIn, Telegram, Discord, dan Keybase, untuk menjangkau peneliti keamanan menggunakan persona palsu.
Baca Juga: Kuis : Pecahkan Teka-Teki Matematika dengan Mencari Deret Angka Aritmetika yang Tepat
Email juga digunakan dalam beberapa kasus, kata Google.
"Setelah membangun komunikasi awal, para pelaku akan bertanya kepada peneliti yang dituju apakah mereka ingin berkolaborasi dalam penelitian kerentanan bersama, dan kemudian memberikan Proyek Studio Visual kepada peneliti," kata Adam Weidemann, peneliti keamanan Google TAG.
Proyek Visual Studio berisi kode berbahaya yang menginstal malware di sistem operasi peneliti yang ditargetkan.
Malware bertindak sebagai pintu belakang, menghubungi perintah remote dan server kontrol dan menunggu perintah.
Baca Juga: Brand Lokal Favorit Masyarakat Kini Hadir Jadi Merchant Baru ShopeePay
